Je hebt een klacht over de onderstaande posting:
Door Hugo: Het kan wel wezen dat hij volgens een need-to-know principe niet had mogen inloggen, maar hem arresteren is een verkeerde aanpak van het probleem. Het voorkomt namelijk geen herhaling en verbetert de beveiliging niet. De verspreider, daar moet mee gepraat worden om te achterhalen hoe en waarom het mis ging. Need-to-know is een principe om er voor te zorgen dat mensen niet te veel informatie krijgen. Te veel weten maakt mensen kwetsbaarder. Mensen die in dit soort organisaties werken hebben zonder uitzondering een security clearance, en 1 van de aspecten waar je op beoordeeld wordt is persoonlijke integriteit. Als jij doelbewust het NTK-principe schendt, dan handel je in strijd met die integriteit. Dat is op zich al voldoende reden om de clearance in te trekken. Ik ben wel met je eens dat het nodig is om na te gaan waarom die email verstuurd is, maar integere mensen negeren de informatie uit de email, melden het incident bij de security manager en gaan niet zitten grasduinen in de database. ...
Beschrijf je klacht (Optioneel):
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
